Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-500395)
high Nessus Plugin ID 366402
語言:
概要
遠端 Oracle Linux 主機缺少安全性更新。說明
遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2026-500395 公告中提及的一個弱點影響。- exec：在 de_thread（） 之後立即清理 POSIX 計時器 （Hyunwoo Kim） [Orabug： 40157515] {CVE-2026-98260}
- eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF （Christian Brauner） [Orabug： 39784995] {CVE-2026-46242}
- landlock：需要 LANDLOCK_ACCESS_FS_MAKE_REG 才能建立白光 （Gunther Noack） [Orabug： 40021203] {CVE-2026-89560}
- ppp_synctty：確保可寫入的 skb 標頭 （Qingfang Deng） [Orabug： 40079220] {CVE-2026-97964}
- netfilter： nfnetlink_log：處理並行實例破壞 （Florian Westphal） [Orabug：
40079360] {CVE-2026-97998}
- vxlan：拒絕參照 nexthop ID 的動態 FDB 項目 （Seungwon Bae） [Orabug： 40079448] {CVE-2026-98023}
- ipvs：修正反向序列選項序列化 （Kyle Zeng） [Orabug： 40079626] {CVE-2026-98078}
- ipv6： sr：在路由和轉送之前還原網路標頭 （Eric Dumazet） [Orabug： 40079700] {CVE-2026-98096}
- hsr：在裝置的網路命名空間中廣播網路連結通知 （Maoyi Xie） [Orabug： 40073495] {CVE-2026-97419}
- fs/ntfs3：驗證索引項目金鑰邊界 （ZhengYuan Huang） [Orabug： 40073603] {CVE-2026-97438}
- KVM：x86/mmu：建立子影子頁面時發出警告並清除 role.invalid （Sean Christopherson） [Orabug： 40127747] {CVE-2026-80726}
- nvmet-rdma：修正超過連接積壓時的佇列洩漏 （Xixin Liu） [Orabug： 40109663] {CVE-2026-98152}
- nvme：target：rdma：修正佇列連接時的 ndev 參照計數洩漏 （Xu Wang） [Orabug： 40109645] {CVE-2026-64321}
- net/sched： sch_htb：限制htb_classify內部類別篩選躍點 （Jamal Hadi Salim） [Orabug： 40041294] {CVE-2026-90053}
- tcp：修正多段重新傳輸時緊急資料的損毀 （Jiayuan Chen） [Orabug： 40041302] {CVE-2026-90054}
- usb： atm： usbatm：修正無效的 ci_range 初始化 （Deepanshu Kartikey） [Orabug： 40041309] {CVE-2026-90055}
- net/sched：繫結 qdisc_pkt_len 以防止 qdisc 軟式鎖定 （Jamal Hadi Salim） [Orabug： 40041332] {CVE-2026-90058}
- netfilter： nf_tables：建置鏈 blob 後移動硬體卸載步驟 （Pablo Neira Ayuso） [Orabug： 40041352] {CVE-2026-90062}
- libceph：驗證橫幅負載長度 （Aleksandr Nogikh） [Orabug： 40041367] {CVE-2026-90067}
- ASoC： dapm： 修正第二個列舉通道上的差一檢查 （Hyeongjun An） [Orabug： 40041370] {CVE-2026-90068}
- tpm： st33zp24：狀態讀取失敗時傳回零 （Ruoyu Wang） [Orabug： 40041376] {CVE-2026-90070}
- net/sched： sch_teql：還原從屬故障路徑上的 skb->dev （Victor Nogueira） [Orabug： 40043380] {CVE-2026-90071}
- net/sched： sfq：限制量子以避免帶正負號的溢位軟鎖定 （Jamal Hadi Salim） [Orabug： 40041382] {CVE-2026-90072}
- net/sched： hhf：在 hhf_change（） 之前限制量子以避免溢位 （Jamal Hadi Salim） [Orabug：
40041386] {CVE-2026-90073}
- net/sched： fq_codel：clamp 預設量子和 mtu （Jamal Hadi Salim） [Orabug： 40041393] {CVE-2026-90075}
- net/sched： act_skbmod：修正長度計算並避免無效的標頭警告 （Eric Dumazet） [Orabug：
40041404] {CVE-2026-90078}
- gtp：在 gtp_newlink（） 錯誤路徑中新增 synchronize_net（） 以防止釋放後使用 （Cen Zhang） [Orabug：
40033100] {CVE-2026-89789}
- 藍牙：RFCOMM：驗證 rfcomm_apply_pn（） 中的 MTU 以防止無限迴圈 （Hyunwoo Kim） [Orabug：
40041441] {CVE-2026-90088}
- NFSv4/pnfs：金鑰 NFS 版本的資料伺服器快取 （Junrui Luo） [Orabug： 40041480] {CVE-2026-90102}
- NFSv4.2：修正 LAYOUTSTATS 傳送緩衝區耗盡 （Junrui Luo） [Orabug： 40041487] {CVE-2026-90103}
- net： bridge：拒絕降序 VLAN 通道範圍 （Ruoyu Wang） [Orabug： 40041549] {CVE-2026-90114}
- rtc： pcf8563：修正解除綁定時的時鐘提供者洩漏 （Yi Ding） [Orabug： 40041589] {CVE-2026-90126}
- vdpa/mlx5：修正錯誤路徑中反覆運算add_direct_chain錯誤清單 （Li Rongqing） [Orabug： 40041595] {CVE-2026-90128}
- cuse：在模組結束時等待擱置的 RCU 回呼 （Baokun Li） [Orabug： 40041629] {CVE-2026-90140}
- ipvs：修正 ftp 協助程式連接埠/位址剖析中的整數溢位 （Joas Antonio Dos Santos） [Orabug：
40041632] {CVE-2026-90141}
- NFSv4：在用戶端分配失敗時移除回呼 IDR 項目 （Ruoyu Wang） [Orabug： 40041663] {CVE-2026-90151}
- bpf：拒絕 cgroup getsockopt 勾點中的負 optlen （Junseo Lim） [Orabug： 40041688] {CVE-2026-90157}
- lwt_bpf：在 xmit 程式後還原保留的餘量 （Junseo Lim） [Orabug： 40041697] {CVE-2026-90160}
- ALSA： core：修正 snd_card_do_free（） 中的釋放後使用 （Aleksandr Nogikh） [Orabug： 40041815] {CVE-2026-90198}
- scsi： mpt3sas：避免釋放未分配的 PCIe SGL 緩衝區 （Chandrakanth Patil） [Orabug： 40041829] {CVE-2026-90202}
- Squashfs：檢查區塊偏移量不是負數 （Phillip Lougher） [Orabug： 40041835] {CVE-2026-90203}
- ocfs2：修正 ocfs2_init_acl（） 中的循環鎖定相依性 （Krystian Kaniewski） [Orabug： 40072807] {CVE-2026-93252}
- ubi：修正明確 UBI 裝置編號的復原 （Yuho Choi） [Orabug： 40041884] {CVE-2026-90216}
- RDMA/cma：修正 res_to_rt 中的 WARNING （Zhu Yanjun） [Orabug： 40041894] {CVE-2026-90218}
- RDMA/cxgb4：註冊失敗時釋放 debugfs （Fan Wu） [Orabug： 40041898] {CVE-2026-90219}
- nvmet：修正 nvmet_execute_identify_ns_zns（） 中的 NULL 指標解除參照 （Guixin Liu） [Orabug： 40041940] {CVE-2026-90228}
- SUNRPC：檢查 rpcb_register_inet4/6 中的 rpc_sockaddr2uaddr（） 傳回值 （Weiming Shi） [Orabug：
40033069] {CVE-2026-89784}
- net/sched： cls_api：修正因插入爭用損失而被採用的原型的拆卸 （Victor Nogueira） [Orabug：
40042005] {CVE-2026-90248}
- coresight： etm4x：修正使用 （nrseqstate - 1） 的下溢 （Levi Yun） [Orabug： 40042071] {CVE-2026-90274}
- hugetlbfs：fill_super失敗時釋放子集區 （Chenyichong） [Orabug： 40042091] {CVE-2026-90283}
- firmware_loader：不要將已完成的 sysfs 後援要求排入佇列 （Mukesh Ojha） [Orabug： 40042095] {CVE-2026-90284}
- scsi： qla2xxx：移除 sysfs 讀取路徑中冗餘的 VPD 快閃讀取 （Manish Rangankar） [Orabug： 40042099] {CVE-2026-90285}
- arm64：休眠：錯誤時還原 DAIF 狀態 （Vladimir Murzin） [Orabug： 40042117] {CVE-2026-90290}
- arm64：休眠：在還原休眠核心之前遮罩 DAIF （Ada Couprie Diaz） [Orabug： 40072826] {CVE-2026-93256}
- IB/isert：在工作階段註冊後發布全功能接收緩衝區 （Yehyeong Lee） [Orabug：
40042126] {CVE-2026-90293}
- IB/isert：延遲最終登入回應，直到註冊工作階段 （Yehyeong Lee） [Orabug：
40042130] {CVE-2026-90294}
- ocfs2：將活動訊號回呼與 o2net 拆卸同步 （Cen Zhang） [Orabug： 40042163] {CVE-2026-90302}
- RDMA/srp：修正截斷SRP_CRED_REQ上的堆積資訊洩露 （Yehyeong Lee） [Orabug： 40042182] {CVE-2026-90307}
- remoteproc：透過 rsc_table_for_each_entry（） 中帶正負號位移修正 OOB 讀取 （Mukesh Ojha） [Orabug：
40042202] {CVE-2026-90314}
- drm/omap： dsi：不要複製 isr 表格 （Andreas Kemnade） [Orabug： 40042212] {CVE-2026-90316}
- fat：重建父項後釋放緩衝區頭 （Chenyichong） [Orabug： 40042220] {CVE-2026-90318}
- phonet： pep：不要寫入 getsockopt 中超出 optlen 的範圍 （Breno Leitao） [Orabug： 40042250] {CVE-2026-90327}
- HID：在清理失敗的探查之前同步輸入 （Yousef Alhouseen） [Orabug： 40042260] {CVE-2026-90329}
- tty：cdev_add（） 失敗後清除 cdev 指標 （Karl Mehltretter） [Orabug： 40042274] {CVE-2026-90334}
- regulator： core：使用 system_freezable_wq 完成 init 工作 （Joy Zou） [Orabug： 40042349] {CVE-2026-90360}
- wifi： ath11k：修正 ath11k_service_ready_ext_event（） 中的洩露 （Jeff Johnson） [Orabug： 40042353] {CVE-2026-90361}
- drm/msm/dsi：刪除 dev_pm_opp_set_rate（0） （Konrad Dybcio） [Orabug： 40042356] {CVE-2026-90362}
- wifi： mt76： mt7915：避免 mt7915_mcu_get_sta_nss 中的 nss 下溢 （Felix Fietkau） [Orabug： 40042387] {CVE-2026-90372}
- wifi： mt76： mt76x02：不要對無效的 rx 描述元長度發出警告 （Lucid Duck） [Orabug： 40042410] {CVE-2026-90382}
- iommu/dma： 直接檢查原子集區分配結果 （Aneesh Kumar K V） [Orabug： 40042431] {CVE-2026-90388}
- bpf：修正 bpf_netns_link_update_prog 中潛在的 UAF （Pu Lehui） [Orabug： 40042447] {CVE-2026-90393}
- power： supply： isp1704_charger：取消移除工作 （Hongyan Xu） [Orabug： 40042457] {CVE-2026-90395}
- md/raid5-ppl：修正 ppl_do_flush（） 中的釋放後使用 （Sajal Gupta） [Orabug： 40072849] {CVE-2026-93262}
- wifi： rtlwifi： pci：修正 rtl_pci_probe（） 中的錯誤路徑 （Abdun Nihaal） [Orabug： 40042478] {CVE-2026-90403}
- nvme-fc：在 init_request 中rsp_iu映射失敗時取消映射 cmd_iu DMA （Guixin Liu） [Orabug： 40042499] {CVE-2026-90411}
- IB/isert：拒絕宣告比收到的資料更多的登入 PDU （Yehyeong Lee） [Orabug： 40042504] {CVE-2026-90413}
- IB/isert：拒絕宣告比收到的資料更多的 PDU （Yehyeong Lee） [Orabug： 40042508] {CVE-2026-90414}
- RDMA/cxgb4：當 TPT 項目寫入失敗時釋放 STAG 索引 （Leon Romanovsky） [Orabug： 40042512] {CVE-2026-90415}
- RDMA/mlx5：修正 debugfs cc_params堆疊越界讀取 （Leon Romanovsky） [Orabug： 40042520] {CVE-2026-90416}
- RDMA/efa：修正 PBL 區塊長度計算 （Yonatan Nachum） [Orabug： 40072858] {CVE-2026-93264}
- remoteproc：防止當機處理以與 rproc_del（） 爭用 （Bjorn Andersson） [Orabug： 40042566] {CVE-2026-90431}
- isofs：釋放 zisofs 區塊指標緩衝區頭 （Chenyichong） [Orabug： 40042576] {CVE-2026-90434}
- RDMA/mlx5：修正使用者 QP 緩衝區大小的整數溢位 （Maher Sanalla） [Orabug： 40042580] {CVE-2026-90435}
- netfilter： nf_nat_sip：NAT 壓縮封包時倒帶偏移 （Florian Westphal） [Orabug： 40079958] {CVE-2026-100070}
- ext4：在讀取 ext4_search_dir（） 中的雜湊預告片之前，檢查目錄項目是否適合 （Xiang Mei） [Orabug：
40033090] {CVE-2026-89787}
- ext4：修正 ext4_init_orphan_info 中的buffer_head洩露 （Guanghui Yang） [Orabug： 40042631] {CVE-2026-92494}
- wifi： ath11k：避免 ath11k_wmi_tlv_op_rx（） 中的緩衝區過度讀取 （Jeff Johnson） [Orabug： 40042636] {CVE-2026-92496}
- wifi： ath6kl：避免 WMI 事件處理常式中的緩衝區過度讀取 （Jeff Johnson） [Orabug： 40042641] {CVE-2026-92498}
- ext4：在緩衝寫入後援之前清空進行中的 DIO （Baokun Li） [Orabug： 40042653] {CVE-2026-92501}
- thermal： intel： int3400：在探查失敗時清理 ODVP （Pengpeng Hou） [Orabug： 40042661] {CVE-2026-92504}
- RDMA/core：修正 ib_free_cq（） 中可能的釋放後使用 （Patrisious Haddad） [Orabug： 40042671] {CVE-2026-92508}
- ext4：掛載期間跳過額外的 isize 擴充以防止鎖死 （Yun Zhou） [Orabug： 40072874] {CVE-2026-93268}
- ext4：修正 ext4_read_inline_dir（） 中的越界讀取 （Xiang Mei） [Orabug： 40033084] {CVE-2026-89786}
- ACPI： PCI：清除釋放acpi_pci_root的所有路徑上的driver_data （Chen Pei） [Orabug： 40042714] {CVE-2026-92521}
- ACPI： 處理器：驗證 MADT IOAPIC 項目邊界 （Pengpeng Hou） [Orabug： 40042719] {CVE-2026-92522}
- irqchip/gic-v3-its：防止 its_vpe_irq_domain_alloc（） 中的洩漏 （Kemeng Shi） [Orabug： 40042729] {CVE-2026-92524}
- RDMA/srpt：修正 srpt_alloc_rw_ctxs（） 展開計數器 （Zheng Tan） [Orabug： 40079981] {CVE-2026-100075}
- RDMA/hfi1：傳播 sdma_txinit_ahg（） 錯誤 （Danila Chernetsov） [Orabug： 40042739] {CVE-2026-93037}
- ASoC：介子：在 realloc 失敗時保持連結指標有效 （Linmao Li） [Orabug： 40042746] {CVE-2026-93039}
- 軟體節點：修正索引為 -1 的 software_node_get_reference_args（） （Alban Bedel） [Orabug： 40042772] {CVE-2026-93046}
- mtd： part：拒絕 mtd_add_partition（） 中的MTDPART_OFS_RETAIN （Zhouminqiang） [Orabug： 40042782] {CVE-2026-93048}
- mtd： mtdswap：避免兩次釋放已註冊的 blktrans 裝置 （Ruoyu Wang） [Orabug： 40042803] {CVE-2026-93049}
- vfio/pci：初始化失敗時釋放 vdev->msi_perm 後清除 （Xiang Mei） [Orabug： 40033020] {CVE-2026-89777}
- misc： ad525x_dpot：將驅動程式核心群組用於 sysfs 檔案 （Pengpeng Hou） [Orabug： 40042818] {CVE-2026-93051}
- uio：修正失敗註冊路徑中的過時資訊指標 （Yuho Choi） [Orabug： 40042833] {CVE-2026-93054}
- UDF 符號連結 pathComponent 標頭 OOB 讀取 （David Lee） [Orabug： 40042841] {CVE-2026-93055}
- usb： gadget： f_uac1_legacy：移除斷開的字串 configfs 屬性 （Xu Yang） [Orabug： 40042849] {CVE-2026-93056}
- gpu： host1x：避免除錯輸出協助程式中的堆疊過度讀取 （Mikko Perttunen） [Orabug： 40042866] {CVE-2026-93061}
- drm/bridge： tc358767：將報告的 AUX 讀取大小限制到要求 （Maoyi Xie） [Orabug： 40042884] {CVE-2026-93067}
- wifi： ath11k：上限超出範圍的 rx MCS 而不是留下虛假速率 （Baochen Qiang） [Orabug： 40072894] {CVE-2026-93271}
- rpmsg： glink：修正驅動程式分離期間端點銷毀中的鎖死 （Vishnu Santhosh） [Orabug： 40043409] {CVE-2026-93098}
- isofs：修正空 zisofs 區塊上的越界頁面陣列存取 （Xiang Mei） [Orabug： 40033029] {CVE-2026-89778}
- RDMA/hfi1：釋放後期探查失敗的 RX 資料 （Leon Romanovsky） [Orabug： 40042983] {CVE-2026-93102}
- RDMA/hfi1：在分配失敗時保留單元 0 （Leon Romanovsky） [Orabug： 40042988] {CVE-2026-93103}
- xfrm6：當 secpath 已滿時，修正 xfrm6_input_addr（） 中的越界寫入 （Xiang Mei） [Orabug： 40033063] {CVE-2026-89783}
- RDMA/ipoib：在模組拆卸期間耗盡 RCU 回呼 （Leon Romanovsky） [Orabug： 40043009] {CVE-2026-93108}
- RDMA/mlx5：模組拆卸期間耗盡 RCU 回呼 （Leon Romanovsky） [Orabug： 40043015] {CVE-2026-93109}
- RDMA/core：在卸載 ib_core 之前等待 RCU 回呼 （Leon Romanovsky） [Orabug： 40043022] {CVE-2026-93110}
- USB： gadget： configfs：修正 qw_sign 的越界讀取 （Michael Bommarito） [Orabug： 40043062] {CVE-2026-93120}
- platform/x86： dell-wmi-base： 修正模組載入失敗時的資源洩漏 （Armin Wolf） [Orabug： 40043089] {CVE-2026-93130}
- bpf：修正 bpf_get_btf_vmlinux 中的 vmlinux BTF 準備爭用 （Daniel Borkmann） [Orabug： 40043115] {CVE-2026-93138}
- udf：在將 LVID 緩衝區標記為已變更之前，先將其標記為最新 （Aleksandr Nogikh） [Orabug： 40043122] {CVE-2026-93140}
- clk： qcom： gdsc：拆除 gdsc_unregister（） 中每個網域的 genpds （Herman van Hazendonk） [Orabug：
40043147] {CVE-2026-93145}
- 暫存：rtl8723bs：修正 rtw_sdio_if1_init（） 中不相符的釋放 HalData （Dawei Feng） [Orabug：
40079942] {CVE-2026-98160}
- nvmet-rdma：修正佇列拆卸時的回應資源洩漏 （Shin'Ichiro Kawasaki） [Orabug： 40043175] {CVE-2026-93151}
- crypto： qat - 從堆疊中清除 AES 金鑰排程 （Giovanni Cabiddu） [Orabug： 40043212] {CVE-2026-93161}
- platform/chrome： sensorhub：修正環形處理常式中的記憶體過度讀取 （Tzung-Bi Shih） [Orabug： 40043224] {CVE-2026-93165}
- drm/amdgpu/pm/powerplay：在 Vega10 查詢中檢查邊界電壓指數 （Asad Kamal） [Orabug： 40043261] {CVE-2026-93177}
- drm/amdgpu/pm/powerplay：SMU7 查詢中的邊界檢查電壓索引 （Asad Kamal） [Orabug： 40043267] {CVE-2026-93178}
- pinctrl： bcm2835：不要移除未註冊的 GPIO 晶片 （Daniel Mccarthy） [Orabug： 40072907] {CVE-2026-93274}
- ASoC：rt700-sdw：移除時始終排空千斤頂工作 （Runyu Xiao） [Orabug： 40043295] {CVE-2026-93185}
- HID： roccat：繫結裝置提供的設定檔索引 （Michael Bommarito） [Orabug： 40043302] {CVE-2026-93188}
- HID： core：靜默 hid_hw_stop（） 中的輸入以防止釋放後使用 （Philipp Weber） [Orabug： 40043306] {CVE-2026-93189}
- bpf：強制執行尾調用相容性的expected_attach_type （Daniel Borkmann） [Orabug： 38649013] {CVE-2025-40123}
- clk： meson：gxbb_32k_clk_sel父項數量與實際計數對齊 （Martin Blumenstingl） [Orabug：
40033896] {CVE-2026-89947}
- batman-adv： bla：避免由於並行宣告新增而導致的 CRC 損毀 （Sven Eckelmann） [Orabug： 40043348] {CVE-2026-93203}
- batman-adv： dat：自動更新 mac 位址 （Sven Eckelmann） [Orabug： 40043352] {CVE-2026-93204}
- ksmbd：修正 dacloffset 邊界檢查中的溢位 （Norbert Szetei） [Orabug： 37844228] {CVE-2025-22039}
- bpf：修正 sock_ops 中相同暫存器 dst/src OOB 讀取和指標洩露 （Jiayuan Chen） [Orabug： 39622004] {CVE-2026-53078}
- net：修正 l3mdev_l3_rcv 中的 NULL 指標解除參照 （Wang Liang） [Orabug： 37844463] {CVE-2025-22103}
- bpf：防止 32 位元溢位的堆疊限制 （Andrei Matei） [Orabug： 37283390] {CVE-2023-52676}
- x86/mm/ident_map：僅在應對應完整 GB 頁面的地方使用 gbpages。（史蒂夫·沃爾）[Orabug：37206382]{CVE-2024-50017}
- xhci：修正跨多個環段的 TD 上遺失的反彈緩衝區 （Arthur Gautier） [Orabug： 40034134] {CVE-2026-90015}
- drm：如果使用 PAGE_FLIP_EVENT 時發出信號，則修正drm_crtc_commit洩露 （Thadeu Lima de Souza Cascardo） [Orabug： 40033274] {CVE-2026-89816}
- drm/gud：在建立列舉屬性之前驗證電視模式名稱 （Tao Yu） [Orabug： 40072729] {CVE-2026-93234}
- drm/gud：從裝置讀取的 NUL 終止電視模式名稱 （Deepanshu Kartikey） [Orabug： 40033282] {CVE-2026-89817}
- drm/amd/display：避免 __is_lut_linear（） 中的除以零 （Harry Wentland） [Orabug： 40033294] {CVE-2026-89821}
- drm：修正部分 drm_dev_register（） 失敗與 ioctl 之間的爭用 （Danilo Krummrich） [Orabug： 40033314] {CVE-2026-89823}
- scsi： qla2xxx： 零初始化 bsg 堆疊緩衝區以避免資訊洩露 （Nilesh Javali） [Orabug： 40033434] {CVE-2026-89843}
- scsi： qla2xxx：避免 qla2x00_error_entry（） 中的req_q_map重複讀取 （Nilesh Javali） [Orabug： 40033450] {CVE-2026-89845}
- scsi： qla2xxx： 繫結 rsp_info_len 以避免 OOB 感知資料讀取 （Nilesh Javali） [Orabug： 40033458] {CVE-2026-89846}
- scsi： qla2xxx： 避免非同步 IOCB 逾時中的重複完成 （Nilesh Javali） [Orabug： 40033466] {CVE-2026-89847}
- scsi： qla2xxx： 修正 __qla_consume_iocb（） 中的回應佇列過度消耗 （Nilesh Javali） [Orabug：
40072776] {CVE-2026-93242}
- scsi： qla2xxx： 拒絕狀態 IOCB 快速路徑上的非 SCSI SRB （Nilesh Javali） [Orabug： 40033478] {CVE-2026-89849}
- scsi： qla2xxx： 晶片關閉時不要查詢韌體狀態 （Nilesh Javali） [Orabug： 40033484] {CVE-2026-89850}
- scsi： qla2xxx：修正 debugfs 中的 FCE 追蹤啟用剖析 （Nilesh Javali） [Orabug： 40033491] {CVE-2026-89851}
- scsi： qla2xxx： qla2x00_get_firmware_state（） 中的零信箱結構 （Nilesh Javali） [Orabug： 40033498] {CVE-2026-89852}
- scsi： qla2xxx：修正韌體轉儲期間的 FCE 追蹤釋放後使用 （Nilesh Javali） [Orabug： 40033505] {CVE-2026-89853}
- scsi： qla2xxx：修正主機拆卸時的 cs84xx 釋放後使用 （Nilesh Javali） [Orabug： 40033511] {CVE-2026-89854}
- scsi： qla2xxx： 序列化在重設處理常式中讀取的快閃記憶體版本 （Nilesh Javali） [Orabug： 40033520] {CVE-2026-89855}
- scsi： qla2xxx： 限制 MSI-X 衍生佇列計數以避免截斷 （Nilesh Javali） [Orabug： 40033524] {CVE-2026-89856}
- scsi： qla2xxx： qla2x00_update_fru_versions（） 中的綁定影像計數 （Nilesh Javali） [Orabug： 40033533] {CVE-2026-89858}
- scsi： qla2xxx： 在 qla24xx_report_id_acquisition（） 中保留 vport 參照 （Nilesh Javali） [Orabug：
40033547] {CVE-2026-89861}
- scsi： qla2xxx： edif： 修正 RX SA 刪除檢查中的 NULL 指標解除參照 （Nilesh Javali） [Orabug： 40033554] {CVE-2026-89863}
- scsi： qla2xxx：在 I2C bsg 處理常式中綁定 i2c->length （Nilesh Javali） [Orabug： 40033558] {CVE-2026-89864}
- scsi： qla2xxx：FRU/I2C bsg 處理常式中的零 SFP DMA 緩衝區 （Nilesh Javali） [Orabug： 40033562] {CVE-2026-89865}
- media： v4l2-fwnode： 修正 v4l2_fwnode_parse_link 中的 fwnode 洩漏 （Biren Pandya） [Orabug： 40033584] {CVE-2026-89872}
- media： tda18250：修正可能的整數溢位 （Ilya Krutskih） [Orabug： 40033595] {CVE-2026-89876}
- media： s2255：在讀取尾隨標記之前檢查韌體大小 （Huanglei） [Orabug： 40033610] {CVE-2026-89878}
- media： s2255：複製到緩衝區之前綁定 JPEG 幀大小 （Hyeongjun An） [Orabug： 40033615] {CVE-2026-89879}
- media： rtl2832_sdr：在 start_streaming（） 失敗時釋放 URB 和資料流緩衝區 （Valery Borovsky） [Orabug： 40033620] {CVE-2026-89880}
- media： rtl2832_sdr：在移除時使用 vb2_video_unregister_device（） 來修正 DMA 洩露 （Valery Borovsky） [Orabug： 40033627] {CVE-2026-89881}
- media： go7007：將 ALSA v4l2 put 推遲到卡片發布 （Shuangpeng Bai） [Orabug： 40033656] {CVE-2026-89890}
- media： em28xx：修正中斷連接時 dev_next->devlist 的釋放後使用 （Jiangong Han） [Orabug： 40033663] {CVE-2026-89891}
- media： em28xx：延遲純音訊擴充功能註冊 （Diego Fernando Mancera Gomez） [Orabug： 40033668] {CVE-2026-89892}
- media： cx23885：拆卸前取消 NetUP CI 工作 （Fan Wu） [Orabug： 40033675] {CVE-2026-89893}
- media： cx231xx：在 VBI 佇列忙碌時拒絕幾何圖形變更 （Bryam Vargas） [Orabug： 40033680] {CVE-2026-89894}
- media： cec： 序列化獨家追蹤者交付 （Ruoyu Wang） [Orabug： 40033697] {CVE-2026-89897}
- KVM： x86： hyper-v： Clamp stimer deadline 以避免活鎖 （Carlos Lopez） [Orabug： 40033805] {CVE-2026-89927}
- KVM： nVMX：服務本機 TLB 在失敗的巢狀 VM-Enter 上進行排清 （Yosry Ahmed） [Orabug： 40033822] {CVE-2026-89930}
- KVM： nVMX：首次使用時始終排清 vpid02 （Yosry Ahmed） [Orabug： 40033830] {CVE-2026-89932}
- ASoC：cs35l34：在執行階段暫停之前排出執行緒的 IRQ （Runyu Xiao） [Orabug： 40033886] {CVE-2026-89945}
- batman-adv： bla：修正 meshif 刪除的釋放聲明 （Sven Eckelmann） [Orabug： 40033901] {CVE-2026-89948}
- batman-adv：修正合併片段上過時的接收裝置 （Zhiling Zou） [Orabug： 40033914] {CVE-2026-89951}
- mtd： rawnand：驗證 ONFI 擴充參數頁面區段 （Pengpeng Hou） [Orabug： 40033918] {CVE-2026-89952}
- mtd： mtdoops：移除支援 MTD 時釋放頁面點陣圖 （Xu Rao） [Orabug： 40033922] {CVE-2026-89953}
- nvdimm/btt：拒絕 nfree 低於車道計數的競技場 （Bryam Vargas） [Orabug： 40033967] {CVE-2026-89965}
- nvmet-tcp：拒絕主動的 H2CData PDU （Shivam Kumar） [Orabug： 40033975] {CVE-2026-89968}
- nvmet-tcp：修正接收過長 PDU 時的越界寫入 （Shivam Kumar） [Orabug： 40033979] {CVE-2026-89969}
- nvme-tcp：檢查 C2HData PDU 的資料方向 （Yehyeong Lee） [Orabug： 40033995] {CVE-2026-89973}
- ALSA： pcm：修正非原子操作和觸發啟動之間的爭用 （Takashi Iwai） [Orabug： 40034012] {CVE-2026-89979}
- i2c： mux：修正轉接器新增失敗時的通道節點洩漏 （Ahmad Byagowi） [Orabug： 40034022] {CVE-2026-89982}
- i2c： core：修正轉接器移除時的 debugfs UAF （Vasileios Almpanis） [Orabug： 40034027] {CVE-2026-89983}
- perf/x86/intel：修正 LBR 堆疊中的核心位址洩漏 （Dapeng Mi） [Orabug： 40034032] {CVE-2026-89984}
- ima：檢查 validate_hash_algo（） 中 dentry_path（） 的ERR_PTR （Bradley Morgan） [Orabug： 40034048] {CVE-2026-89989}
- dm：修正 resume-vs-remove 爭用 （Mikulas Patocka） [Orabug： 40034074] {CVE-2026-89997}
- HID： wacom：驗證報告長度（以 wacom_intuos_pro2_bt_irq 為單位） （Ibrahim Hashimov） [Orabug： 40034087] {CVE-2026-89999}
- HID： rmi：修正具有過小 RMI 報告的 OOB 存取 （Wei Jie Law） [Orabug： 40034091] {CVE-2026-90000}
- scsi： pm8001： 釋放 MSI-X 向量時使用回滾索引 （Runyu Xiao） [Orabug： 40034112] {CVE-2026-90007}
- scsi：target：iscsi：為登入負載保留一個終止字元位元組 （Sujal Tuladhar） [Orabug： 40034119] {CVE-2026-90011}
- 暫存：rtl8723bs：修正 rtw_action_frame_parse（） 中的 OOB 讀取 （Muhammad Bilal） [Orabug： 40034145] {CVE-2026-90017}
- 暫存：rtl8723bs：修正 rtw_get_wps_attr（） 中的 OOB 讀取/堆疊溢位 （Muhammad Bilal） [Orabug：
40034152] {CVE-2026-90018}
- USB： gadget：修正 usb_put_function_instance（） 中的 NULL 指標解除參照 （Jeffin Philip） [Orabug：
40034156] {CVE-2026-90019}
- usb： typec： ucsi： displayport： 修正 OOB altmode 陣列索引 （Jameson Thies） [Orabug： 40034211] {CVE-2026-90025}
- usb-storage： ene_ub6250：修正掃描工作與探測之間的爭用 （Liu Qi） [Orabug： 40034249] {CVE-2026-90031}
- media： usbtv：在 ALSA 卡存在時保持裝置活動狀態 （Shuangpeng Bai） [Orabug： 40034260] {CVE-2026-90032}
- ALSA： usb-audio：修正 snd_usbmidi_us122l_output（） 中的 OOB 寫入 （Hyeongjun An） [Orabug： 40034266] {CVE-2026-90033}
- USB： image： mdc800：將 kmalloc（） 更改為 kzalloc（） （Griffin Kroah-Hartman） [Orabug： 40034275] {CVE-2026-90034}
- espintcp：移除 encap 通訊端快取以避免參照洩漏 （Sabrina Dubroca） [Orabug： 38152844] {CVE-2025-38097}
- scsi： core：在 scsi_alloc_sgtables（） 中填寫 DMA 填充位元組 （Petr Vaganov） [Orabug： 40021009] {CVE-2026-89515}
- drm/vmwgfx：刪除 foreign-fd prime 匯入的dma_buf參照 （Zack Rusin） [Orabug： 39982308] {CVE-2026-80888}
- selinux：拒絕 security_get_classes（） 中未認領的類別值 （Bryam Vargas） [Orabug： 39982374] {CVE-2026-80912}
- fsnotify：在並行標記更新後修正過時的物件遮罩 （Youngjae Kwon） [Orabug： 40021348] {CVE-2026-89595}
- entry： 使用 TSYNC 修正 ptrace 後的 seccomp 繞過 （Jinjie Ruan） [Orabug： 40021399] {CVE-2026-89603}
- openvswitch：修正釋放後使用的 CT 限制拆卸 （Yuqi Xu） [Orabug： 40020919] {CVE-2026-89488}
- net： skbuff：不要skb_tx_error skb_zerocopy（） 中的來源 skb （Norbert Szetei） [Orabug： 40034343] {CVE-2026-90049}
- net： skbuff：不要觸碰 skb_tx_error（） 中的共用零複製狀態 （Norbert Szetei） [Orabug： 40020575] {CVE-2026-80977}
- signal：避免共用 siginfo 命名空間重寫 （Bradley Morgan） [Orabug： 40072687] {CVE-2026-93222}
- tpm： tpm_i2c_nuvoton：等待逾時停用 IRQ （Myeonghun Pak） [Orabug： 40020406] {CVE-2026-80930}
- vsock/virtio：排清依相依順序運作 （Chengfeng Ye） [Orabug： 40020418] {CVE-2026-80932}
- wifi： rtw88：修正 rtw_txq_push_skb（） 中潛在的記憶體洩漏 （Abdun Nihaal） [Orabug： 40020441] {CVE-2026-80941}
- wifi： mwifiex：中斷等待時分離同步 cmd 緩衝區 （Fabio Estevam） [Orabug： 40020450] {CVE-2026-80944}
- wifi： brcmfmac：修正 brcmf_sdio_read_control（） 中的記憶體洩漏 （Abdun Nihaal） [Orabug： 40020473] {CVE-2026-80949}
- dm-stats：修正每個 cpu 資料分配失敗時的當機 （Mikulas Patocka） [Orabug： 40020503] {CVE-2026-80963}
- ALSA： virmidi：在探測時檢查卡片索引有效性 （Takashi Iwai） [Orabug： 40020510] {CVE-2026-80964}
- ALSA： serial-u16550： 在探測時檢查卡片索引有效性 （Takashi Iwai） [Orabug： 40020518] {CVE-2026-80965}
- ALSA： pcxhr：在請求執行緒 IRQ 之前初始化互斥 （Runyu Xiao） [Orabug： 40020528] {CVE-2026-80967}
- ALSA： mpu401：在探測時檢查卡片索引有效性 （Takashi Iwai） [Orabug： 40020541] {CVE-2026-80969}
- ALSA： bcd2000：在中斷連接時清除 URB 指標 （Baul Lee） [Orabug： 40020546] {CVE-2026-80971}
- ALSA： aloop：在探測時檢查卡片索引有效性 （Takashi Iwai） [Orabug： 40020553] {CVE-2026-80972}
- ALSA： 6fire：從裝置綁定 MIDI 事件長度 （Baul Lee） [Orabug： 40020557] {CVE-2026-80973}
- seg6：IPv6 解封裝後重設 IP6CB （Zhiling Zou） [Orabug： 40020568] {CVE-2026-80976}
- net：上限通告的 IP 通道空間 （Zhiling Zou） [Orabug： 40020586] {CVE-2026-80978}
- NTB： ntb_transport：拒絕過大的 TX 緩衝區 （Koichiro Den） [Orabug： 40020617] {CVE-2026-80 ...
請注意，由於長度原因，描述已被截斷。如需完整描述，請參閱廠商公告。
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 366402
檔案名稱: oraclelinux_ELSA-2026-500395.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/16
已更新: 2026/10/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.41
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-98260
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:9, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-uek-container-debug, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-core, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek64k-devel, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek64k, p-cpe:/a:oracle:linux:kernel-uek
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/15
弱點發布日期: 2026/10/6
參考資訊
CVE: CVE-2026-98260